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BESCHREffiUNG 

Ver&hren imd Anordnungen zur Erhdhung der Sicherheit von Transpondersystemen, 
msbesoadere fur den Automobilzugang 

Die Bifindimg geht aus von einem VerMiien und einer Anordnimg nach der Gattung 
3 des Bbuptanspruchs und betrifit Tianspondersysteme oder Fembediensysteme mit 
hochfirequenter Nachrichtenubertragung zwischen einem KleingerSt und einer Basis- 
station, die zuniindest bei einigen Fiinktionen ohne die explizite willendiche Betatigung 
aibeiten. Lediglich das Erreichen der Kommunikationsreichweite fuhrt zur Kommuni- 
kation und kann die jeweilige Aktion auslosen. 

10 

Diese Systeme werden als passiv wirkend bezeichnet Im speziellen Fall der Automobil- 
zugangssysteme ist der Begiiff 'Tassive Keyless &itry Systems" gebrauchlich. Als 
passiv wirkende Systeme sind insbesondere Zugangssysteme zu Automobilen, zu 
anderen rSumlichen Bereichen, zu elektronischen Geraten, Maschinen, Fahizeugen, 
15 Axdag^ und Einxiclitungen sowie Berechtigungm fur EDV- und Telefcommnnikations- 
funktionen zu nennen, aber auch Syst^e zur PersonenidentifDaition, zur Er&ssung von 
Afbeitszeiten, fax die Logistik von GegenstSnden, mit Ticket- undBezahl&nktion. 

Passive Zugangssysteme zeicbnen sich durch einen fur den Benutzer besonders 
20 bequemen Ablauf der elektroniscben Zugangsermachtigung aus. Bei diesen Systemen 
tragt der Zugangsberechligte ublicherweise in oder an seiner Kleidung ein Kleingerat 
zur Identrfikation. Das Kleingerat kann in vetschiedenen Baufomien ausgebildet 
werden, beispielsweise als Chipkarte, Schlussel, Fembedienung, Schlusselanhanger 
oder Plakette. Es soU im nachfolgenden Kontext auch kurz Transponder genannt 
25 werden. Dabei ist in diesem Zusammenhang unerbeblich, ob der Transponder eine 
eig^e Energiequelle (im Allgemeinen eine Batterie) aufweist oder nicbt. 
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Die Basisstatian kann iiber mehreie Dezimeter bis wenige Meter mit dem Tiamponder 
lannmimizieren, wenn dieser sich im Zugangsbeieich aufhalt. Jm Falle des Automobil- 
zugangs ist dieses der Bereich vor einer AutotOr. 

5 Wahrend des Ablaufes der Kommunikation werden in modemen Konzepten krypto- 
logische Verfehren zur sicheren und schwer nachbildbaren Identifiziemngbenutzt. Bei 
einer erfolgreichen Identtfikaticm wird ohne eine zusatzliche I^dlung des TrSgers des 
Transponders der Zagaxxg fireigegeben. Beispielsweise wild die elektrische Zentralver- 
riegeluQg des Automobils gedffiiet. 

10 

Die breite Einffihrung von passiven Zugangssystemen in Automobilai ist in der naheren 
Ztdcunft zu erwarten, fur einige Fahrzeogmodelle ist diese Ausstattung bereits erhalt- 
lich. Der englische BegrilBF "Passive Keyless Entry" - abgekiiizt PKE - ist in diesem 
Umfeld gebrauchlich. 

15 

Die bekannten passiven TranspondecBystrane sind gegen einen unerlaubten Zugang 
durch FunkstreckenverlSngerung (oigL Relay Attadc) sdiwer zu scbutzen. Hiearbei wild 
ein elektroniscber Angriff auf das System unterstellt, der Signale zwischen der Basis- 
station und dem Transponder tibertiig^ obwohl dieser - und damit der Zugangsberech- 
20 tigte - sich auBedialb des Zugangsberdcbes aufbalt 

Zaiilreiche LdsungsvorscUage zur Abwendung dieses Problems sind bekannt geworden. 
Als Beispiele werden genannt DE 40 20 445 C2, WO 00/12846, EP 0823 520 A2, DE 
199 49 970 Al, DE 197 28 761 CI, DE 198 24 528 CI, WO 00/12848, WO 01/25060 
25 A2, DE 199 39 064 Al, EP 1 136 955 A2 , US 2001 033 222 Al und JP 2001 342 758 
AA 

Als Beispiel einer Abwebr des Angciffes durch FunkstreckenverlSngerung sei die 
Patento£fenlegungsschrift DE 100 08 989 Al genannt Dort soil das aus der Radar- 
30 technik bekannte FMCW-ModuIationsverMiren (Frequency Modulated Continious 
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Wave) benutzt werden. la andeien Losungen wird die Vermessimg oder Begrenzung der 
Lau&eit der Funkstrecke vorgeschlagea Weil die Laufzeit im Bereich von nur einigen 
Nanosekunden liegt, ist die Zeilbestiiximung mit den heutigen Mitteln der Tiansponder- 
technik nicht trivial. 

5 

Den beloinnten Voischlagen ist gemeinsam, dass sie Angriffe erschweren oder aus- 
schliefien sollen. Dazu ist meist erheblicher technischer Auj^and erforderlich. Oft 
werden Messverfibren vorgeschlagen, die erst dixrch besondere MaBnahmen bin-- 
reichend robust gestaltet werden konnen. 

10 

Bei dem erfindung^gemaBen Ver&hren ist eine Eriiohung der Sicherheit dadurch mdg- 
licb, dass im Rahmen des Kommunikationsablaufes zwischen der Basisstation und dem 
Kleingerat eine vom Menschen wahmehmbaie Signalisienmg erfolgt 

15 Mit dem etfindungsgemaBen Ver&hren wird der imerlaiibte Zugang nicht ausge- 

schlossen, sondem zunachst lediglich verhindert, dass dieser vom Zugangsberechtigten 
unbemeskt erfolgen kann. 2Simiindest wird dadurch dias Sisiko, dass der elektronische 
AngriEf imd der potentielle Eindiingling erkannt oder ge&sst wird, in abschreckender 
Weise erhSht Sonoit wird nodttelbar die Ge&hr sehr weitgehend gebannt 

20 

Bemerkt der Zugangsberechtigte einen Angtif^ ist es ihm mSglich, MaBnahmen 
auszuldsen, die edauben, das Emdringra selbst oder den beabsichtigten Zweck, die 
Folgen Oder die Wiederholung zu vereitehi. 

25 Die Erfmdung lasst sich init wesentlich weniger Aufwand umsetzen, als die meistra 
zuvor genannten Losungen zur Sicherung gegen die Funkstreckenverlangenmg. Auch 
ist eine deutliche hohere Zuverlassigkeit als bei vielen der vorveroffentlichen Losungen 
zu erwarten, Es werden keine hohen Genauigkeiten an die Bauelemente, Frequenzen 
und dergleichen gefordert Dadurch sind sehr preiswerte und bewahrte Mittel 

30 verwendbar. 
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Die erfindungsgeinaBe Losung erfixrdert keine weiteie drahllose Kommunikation, die 
gegebenenfidls genehmigungspflicMg ist oder eine weitere Infrastruktur (wie Mobil- 
fiinknetze oder GPS) boiStigt Die Erfindung ist mtematioiial unveraadert anwendbar, 
was bei einigen der bekarmten Verfahren wegen der imterschiedlichen FrequeBzbander 
5 und Bandbieiten der Funkubertiagung nicht moglich ist. 

Die Wahmehmung kann insbesondere durch Abstrahlung von Schall und/oder licht als 
Signalisierung bewirkt werden. Im Falle der Verwendung von Licht muss der Trans- 
ponder oflFen als Plakette, Ausweisanhanger, Armband oder an der Kleidiingsoberflache 
10 getragen werden. 

Zur Unterstatzung der Wahmehmung konnen weitere MaBnahmen hinzutreten, dazu 
gehoren spurbare Vibrationen, gut bemerkbare mechanische Formveranderungen oder 
taktile Reize (Krafteinwirkungen oder Gegenkrafte an Bedienelementen), mdglicher- 
15 weise auch elektrische oder Wamiereize und in besonderen Falle auch die Abgabe von 
Duft- Oder Gemchsstoffen. 

Die wahmehmbaten Signalisierungen konnen vom Transponder und/oder dem Zugangs- 
system (zJ3. dem Automobil) ausgehen und von der entsptechenden Geg^eite emp- 
20 £angen und ausgewertet werden. la den nachfolgend erlSuterten Ausfuhrungsformen 
wird dieses beispielhafi anhand des AutomobUzugangs erlauteit 

Eine erste Ausfuhrungsform der Erfindung besteht darin, dass die wahmehmbare 
Signalisierung von der Basisstation ausgesendet wird. Dabei kann vorgesehen sein, dass 
25 das Kleingerat mindestens einen Teil der SignalisiCTung empfangt und auswertet Bei 
dieser Ausfuhrungsform gibt die Basisstation bzw. das Automobil eine wahmehnibare 
Signalisierung ab. Dabei wird die Signalisierung sowohl vom Menschen bemerkt, als 
auch vom Transi>onder empfimgen und fur den Zugangsvorgang mit ausgewertet. 
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So kaim beispielsweise die bereits ubliche Weckfimktion far den Transponder statt 
durch Hochfirequenzsignale (viel&ch wird erne Langwellenaussendung benutzt) durch 
Schallsignale erfolgen. Es kann aber auch vorgesehen werden, die Signalisierung erst 
dann zu beginnen, wenn zumindest ein Teil der Identifikation bereits vollzogen ist, um 
5 selektiv nur bei dem/den relevantoa Transponder(n) bzw. bei der passenden Basisstation 
zu signalisieren. Dazu ist vorgesehexi, dass das Kleingerat die Kommunikation gesichert 
abscbliefit, wenn aucb die Signalisierung emp&ngen wuide. 

Die Signalisierung ware auch im Falle des unerlaubten Zug^nges durch Funkstrecken- 
10 verlangerung erforderlick Auch dieser Zugang wird somit wahmelunbar und bleibt 
nicht wie bisher unbemerkt. 

Eine zweite Ausfuhrungsform besteht dann, dass die wahmehmbaie Signalisierung voxn 
Kleingerat ausgesendet wird. Dabei kann vorgesehen sein, dass die Basisstation min- 
15 destens einen Teil der Signalisierung enqpSngt und ausweitet Das Transpond^gerat 
hat eine Signalisierungseinrichtung, welche bei jedem Zugangsvorgang - also auch bei 
einenoL unerlaubten Zugangsvorgang - eine wahmehmbare Meldung abgjbt 

Dieses kann beispielsweise eine charakteristische Tonfblge durch einen konxpakten 
20 Piezotong^ber seuL Die Tonfolge kann in der Wirkung gut durch weitere Signalisie* 
rungen verstarkt werden, beispielsweise durch eine pulsierende Vibiationsmeldung. 

Es konnen auch beide Ausfuhrungsforrnen kombiniert werden, so dass sowohl der 
Transponder als auch das Automobil Signalisierungen aussenden. 

25 

Durch die in den weiteren Unteranspruchen aufg^fuhrten MaBnahmen sind vorteilhafte 
Wdterbildungen und Verbesserun^n der im Hauptanspruch angegebenen Erfindung 
mdglich. Weitere Anspriiche beziehen sich auf erfindungsgemaBe Anordnung^ 
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Auch nicht abgeschlossene, imvoUstandige oder abgebrochene Zugangsvorgange 
konnen signalisiert werden. Diese komien unter UmstSnden als Hmweise auf versuchte 
unerlaubte Zugange gewertet werden. Unter BerQcksichtigung der vorliegenden 
Situation kann der Zugangsberechtigte reagieren. Rechnet er mit einer Wiederholung, 
5 kann der Transponder imd damit die passive Zugangsfunktion abgeschaltet werden 
imd/oder eine Oberprufimg imd in bestinmiten Fallen sogar eine Ergreifung veranlasst 
warden. 

Der Transponder kann eine Eingabefunktion (zJB. Taste) auRveisen, die das Automobil 
10 in einen den Eindringling abwebrenden Zustand versetzt Dieses kaim das Ausldsen 
einer A la rm anlage oder die Veniegelung des Fahizeuges einschliefien. Ihsbesondere 
kmmen Kofiferraum, Tankdeckel, Handschuh£icli und alle Tuien (mit und ohne die 
Zugangstur) so gesperrt werden, dass sie nur durch eine explizite Handlung, die nur 
dem Zugangsberechtigtm oder Sicherheitskraften mSglich ist, wieder zu entriegeln sind 
15 (Schlusselbetatigung, Codeeingabe). 

Es ist denld>ar, in diesem Alarmzustand den Eindringling durch Farb- oder Gerachstofie 
zu madderen, beispielsweise durch Abg^be derselben an Bedienteilen oder Gxiffen. 

20 Es kann auch vorgesehen werden, dass fiber eine fur einen Eindring^Ung abschredcende 
2^eitdauer (z.B. IS min) eine solche Sperre oder eine Alamoderung aufiecht erhalten 
wird. Vergleichbares gpUlt fiir das Binsetzen der Wegfehrsperre oder fur eine Blockierung 
wertvoller Ausrustung, Einbauten und Zubehor. So konnten Navigationssysteme, Bord- 
computer, Unterhaltungs- und Informationssysteme (Radio, Video, Ihtemet) bis zu einer 

25 Entsperrung ihre Funktion verlieren, Fensterheber, Gurtschlosser konnten schlieBen, die 
Forderung von Krafltstoff oder die Ziindung des Motors verhindert werden und Bremsen 
undLenkung blockieren. 



30 



Mit Hilfe eines Ausschalters kann der Zugangsberechtigte die passive Zugangsftmktion 
zeitweilig sperren. Sinnvoll ist dies, wenn die Signalisierung storen wurde, beispiels- 
weise beim TheaterbesuclL Gleiches gilt, wenn sie nicht bemerkt werden kann, weil das 
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Transpondergerat nicht mitgefuhrt wild. An die Stelle des Ausschalters kann eine fur 
Hochfrequenzseadungeii dichte Hiille, Etc4 Schachtel fur den Transponder oder eine 
Bedien&nktion im Fahrzeug treten, beispielsweise eine besondere Langzeitpark- oder 
Urlaubssicherung. 

5 

Bin Such- oder Testmodus kann eingestellt warden, in dem kein Zugang erlaubt, aber 
die Signalisierung ausgeldst wird, sobald eine Kommunikation ablauft Beispielsweise 
wird dieses als unvollstandige oder abgeanderte Komnaunikation der Zugangsdaten 
realisiert. 

10 

Dieser Modus kann zum AufBnden des Transponders oder des Fahrzeuges bei 
hinreichend geringer Distanz genutzt werden. Aucb kann durch besondere Suchgeiate, 
zum Beispiel bei KontroUen oder Fahndungen, nur die Signalisierung provoziert wird 
Diese Funktion kann potentielle Diebe erheblich abschrecken. 

15 

In der tSglichen Normalbenutzung soil die Signalisierung in erster Linie einen esgo- 
nomischen Ablanf unteistiitzen. Der Benutzer erlemt durch die zusStzlichen Walir- 
nehmungen schneller die passive Zugangsfunktion. Die notwendigen Bewegungs- 
ablaufe erhalten dutch eine wahmehmbare Ruckmeldung eine Unterstutzung. Ver- 
20 gleichbares bewahrt sich mannigfaltig, beispielsweise bei Tastschaltem mit zusatzlicher 
akustischer Signalisiening oder mit KontroUleuchten. 

Der Weg&ll der Signalisierung, deren Unvollstandigjceit oder eine Abweichung vom 
Normalablauf konnen auf ein Problem der Hochfrequenzstrecke (StSrungen im Ober- 
25 tragungsband, Abschattung) hinweisen und beispielsweise weitere Zugangsversuche mit 
Lageanderung des Transponders veranlassen. Die Signalisierungseinrichtung kann auch 
eine Diagnosefunkdon fiir andere Zwecke ubemehmen, beispielsweise auf eine 
erschqpfte Batterie hinweisen. 
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Mit EQlfe der Signalisderung kann auch die Sicherheit gegen andere elektronische An- 
griffe erhoht werden. Zu diesen Angriffen gehoien insbesondere solche, die uber eine 
imbemerkte Ausfotschimg der Signale von Tiansponder- und/oder Basisstation Kennt- 
nisse uber deren Parameter, kryptologische Funktionsweise oder Codes erlangen 
5 wollen. Mit IBlfe dieser Informatioii kSimten Nachahmungen der Signale oder der 
Funktionsweisen, Wiederabstrahlimg der Signale oder Kryptoattacken (Entschliisse- 
lungen) versucht werden. Gegenwartig sind Gefahren dieser Art nach allgemeiner 
Auffassung der Fachwelt eher gering, weil von alien Herstellem wohldurchdachte 
Kryptoverfahren, Geheimhaltun^maBnahmen und andere organisatorisch-technische 

10 Sicherungen eingesetzt werden. Angesichts der langen Lebensdauer und der sehr grofien 
Verbreitunfe die fiir die passiven Zugangssysteme erwartet weiden durfen, sind lategri- 
tatsverluste irgendeiner Art nicht absolut auszuschliefien. Daher hat die Sicherung mit 
IBlfe der Erfindung neben den erlauterten primaren Vorteilen dmchaus einen prSven- 
tiven Asfpekl, der in heudgen Entscheidungen fifar langfiistigp Systemla>nzepte vorsorg- 

15 lich beachtet werden sollte. 

Weitere AbwehrmaBnabmen g^gen elektronische AngiiBfe wetd&a dmch die Erfindung 
stark unterstQtzt. Durch die kombinierte Anwendung mit diesen Ver&hien kdnnen die 
Nachteflederbekanntendeufiichvemiindertwenie^ So kSnnen viel hShere Fehloiaten 
20 und geringere Genaui^dten zu^lassen weiden. Die MSglichkeit der Signalisierung 
von fehlgeschlagenen oder abgewehrten Angriffen verstarkt die Sicherungswirkung. 

Eine Realisierung der Erfindung verstarkt die Aufinerksamkeit des Benutzers fiir die 
neuartige Funktion, verein&cht die Gew5hnung an den ta^chen Umgang mit dem 
23 bequemen, passiven AblaufohneBedienfunktion. 

Die genaue Art der Bedrohung durch elektronische AngrifFe braucht dem Fahrzeug- 
kaufer nicht notwendigerweise nahe gebracht zu werden. Die abschreckende Wirkung 
der Signalisierung ent&ltet sich trotzdem schon. Es kann davon ausgegang^ werden, 
30 dass bei einem potentiellen Angreifer die entsprechende Sachkemitnis vorhanden ist, 
um das resultierende ^tdeckungsrisiko sowie die weiteren absichemden Aspekte zu 
erkennen. 
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Im vmwahrscheinlichen Falle einer trotzdem aufkoxmnenden Bedrohimg kaim auch der 
Benutzer iiber entspiechende Vedialtensregeln und GegenmaBnahmen schnell aufge- 
klart weiden. Bei der Einreise in Lander oder Gebieten mit hoher GeShrdung konnte 
5 selektiv auf passive Funktion veizichtet werden. Dazu kann bei einer erfindungs- 
gemaBen Anordnung vorgesehen sein, dass am Kleingerat ein Bedienelement fur die 
zumindest zeitweise Deaktivierung der drahtlosen Oberfxagimg vorhanden ist 

Zugangs-, Identifikations-, Er&ssungs-, Ticket- und Zahkingssysteme mit drahHoser 
10 IdentLfikation obne eine eingreifende willenfliche Handlung kdimen eben&lls mit der 
Erfindung verbessert werden. Vergleichbare Sicherheits- und Betriebsvorteile sind auch 
dort durch die Erfindung mit geringem Aufwand zu erreichen. 

Ausfubrungsbeispiele der Erfindung sind in der Zeichnung anhand mebrerer Figuren 
15 daigestellt und in der nachfolgenden Besdireibung naher eilauterL Es zeigt: 

Fig. 1 eine schematische Darstellung der Signalisierung, ausgesendet durcb die 
Basisstation (bier das Automobil), 

20 Fig. 2 eine schematischeDaistellung der Signalisierung, ausgesendet vom 
Transponder, 

Fig. 3 eine schematische Darstellung der Signalisierung, ausgesendet sowobl durcb die 
Basisstation (bier das Automobil) als auch durcb den Transponder, 

25 

Fig. 4 einen fiktiven elektroniscben Angriff durcb Fimkstreckenverlangerung und die 
vorteilbafte - abscbreckende - Wirkung der Signalisierung und 



Fig. 5 eine scbematiscbe Darstellung eines Ausfubrungsbeispiels mit Signalisierung in 
30 bestimmten raumlichen Zugangsbereicben. 
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Fig. 1 stellt schematisch die erste Ausffihrungsform dar. Vom Fahizeug 1 geht eine 
wahmehmbaie Signalisienmg 4, beispielsweise eine Tonfolge oder ein Lichtsignal, aus. 
Diese Signalisierung wird vom Signalgeber 3 abgesendet Sie wird vom Zugangsbe- 
rechtigen 5 - dem Ttager des Transponders - wahrgenommen und zaigleich vom Tirans- 
5 ponder 6 empfengen und ausgewertet Dazu kann dieser mit einem entsprechenden 
Empfanger ausgerustet sein, beispielsweise einem optoelektronischen oder akustischen. 

Weiterhin lauft die drahtlose Kommunikation 7 zwischen Transponder 6 und Basis- 
station 8 ab. Diese Kom mu ni k ation benutzt Wechselfelder verschiedener Funk&equenz- 
10 bander. Sie kann nicht wahrgenommen werden. 

Zur Energieeinsparung kann es vorgeseben sein, die Gesamtfimktion erst nach Betati- 
gung des Turgtiffes 2 einzuschalten. Auch andere Anhaltspunkte, dass der Zugangs- 
bereich betteten wurde (lichtscliranke, Bewegungsmelder, Auswertung vcm Feldem), 
15 konnen genutzt werden. 

Der Signal^ber 3 und die Basisstation 8 kSnnen an unterschiedlichen Qrten im 
Fahrzeug oder als gemeinsame Baugnq>pe - zJ3. im Seitenspiegel oder am Turgriff 2 - 
montiert sein. 

20 

Fig. 2 stellt schematisch die zweite Ausffihrungsform dar. Vom Transfponder 1 1 geht 
eine wahmehmbare Signalisierung 10, beispielsweise eine Tonfolge oder ein Licht- 
signal, aus. Diese Signalisiraung wird vom einem dort integrierten Signalgeber abge- 
strahlt Sie wird vom Zugangsberechtigen 5, der den Transponder in der Tasche tragt, 
25 wahrgenommen und zugleich von einem Signalaufiiehmer 9 im Fahrzeug 1 empfangen 
und ausgewertet. Weiterhin lauft die drahtlose Kommunikation 7 zwischen Transponder 
1 1 und Basisstation 8 ab, die nicht wahrgenommen werden kann. 

Die Sicherheit wird bei dieser Ausfuhrungsform sogar dann bereits maUgeblich erhoh^ 
30 wenn auf den Signalaufaehmer 9 verzichtet wird. Dann kann die Signalisierung auch 
allein durch Vibration und/oder taktile Reizung (FonnverSnderung) des Transponder- 
gerates oder ahnlichen MaBnahmen allein oder eiganzend erfolgen. Bei vorhandenem 
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Signalaufiotehmer 9 kDxnmen in erster Linie Ton- oder Lichtsignale zum Einsatz. Die 
Aufinerksamkeit und die ergonomische Wirkung kann welter erhdht werden, wenn 
taktile, sichlfoare oder hdrbare Reize synchron oder rhythmisch passend am Turgriff 2 
erfolgen. Der Griff kann zudem die Aufgabe eines Einschalters haben. 

5 

Fig. 3 stellt schematisch die dritte Ausfuhmngsfoxm dar. Vom Transponder 6 geht eine 
wahmehnibare Signalisientng 14, z.B. eine Tonfolge oder ein Lichtsignal, aus. Diese 
Signalisierung wird von einem dort integrierten Signalgeber abgestrahlt Diese Signali- 
sierung wird vom Zugangsberechtigen S wahrgencnnmen und zugleich von einem 
10 kombinierten Signalgeber und -au&ehmer 12 im oder am Fahrzeug 1 enxp&ngen und 
ausgewertet 

Weiterbin kann der kombinierte Signalgeber und -aufiiehmer 12 ebenfalls eine Signali- 
sierung 13 senden, welche daim wiederum sowobl wahrgenommen als auch vom 
13 Transponder 6 empfingen und ausgewertet wird. Hierzu besitzt der Tiansponder 6 
neben dem genannten Signalgeber auch nocb einen Signalaufiiehmer. 

Die bdden Signalisierungen 13 und 14 konnen gleicliarlig oder unterschiedlich sein. Sie 
komien durch weitm, damit zeiflich verbundene Reize - ausgeh^d vom Transponder 6 
20 und vom Fahrzeug 1 - besonders gut bemeikbar serou 

Fig. 4 stellt einen fiktiven elektronischen Angrifif durch Funkstreckenverlangerung und 
die vorteilhafte Wirkung der Signalisierung dar. 

25 Am Fahrzeug 1 befindet sich das eine der beiden Enden der Funlcstreckenverlangerung 
19. Das ist bier schematisch dargestellt als Relaisstation 17, die im Koffer eines poten- 
tiellen Eindringlings IS versteckt ist. Die normalerweise zwischen Transponder und 
Basisstation ausgptauschten Signale 21 werden nun an das andere Ende der Funk- 
streckenverlangerung 19 bin und auch wieder zunick vermittelt. Das andere Ende der 

30 Funkstreckenverlangerung bildet beispielsweise eine als Ko^r getamte Relaisstation 
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18 eines Komplizen 16 des Eindringlings. Der Komplize 16 befindet sich in aus- 
reichender Nahe zum Zugangsberechtigten 5, wenn dieser sem Fahrzeug nicht mehr 
beobachtenkaim. 

5 Von diesem Ende werden die vennittelten Funksignale 22 wieder abgesendet bzw, in 
der anderen Richtung aufgenommen. Somit wird eine Basisstation in umnittelbarer 
Nahe des Transponders 23 vorgetauscht, und ihm das enteprechende Verhalten entlockt. 
Die Transponderaussendungen werden an die tatsachliche Basisstation zuruckuber- 
tragen. Damit katm das Fahrzeug 1 unbefiigt geof&et werden, obwohl der Zugangsbe- 
10 lechtigte 5 sich weit entfemt vom Zugang^beieich befindet. Denkbar smd Entfemungen 
zwischen 10m und 50km oder mehr. Die Funkstteckenverlangmmg kann beliebige 
Cbertragungsmedien (Funkveibindung, Koaxialkabel, Telefon) benutzen, welche die 
notwendige Bandfareite haben. 

1 5 Bedrohlich ist bisher dieser elektronische Angriff insbesondere dadurch, dass der 

Vorgang vollstandig unbemerkt erfolgen kann, dJL weder fur den Eindringling 15 noch 
fur den Komplizen 16 ein nennenswertes Entdeckungsrisiko besteht 

Der hypofhetische Versuch eines potentiellen Eindringlings 15, die erfindungsg^mSfie 
20 Signalisierung im Zusammenhang mit dem elekbx)nischen Angriff eben&Us 

vorzunehmen, fiihrt jedoch beinahe zwingqad zur Entdeckung. Die Signalisierung 20 
musste dann zwischen Fahrzeug 1 und Relaisstation 17 ubertragen werden. AuBerdem 
miisste die Relaisstation 18 die Signalisierung 24 weiter an den Zug^ngsberechtigen 5 
und den Transponder 23 ubertragen. 

25 

Im Falle der Signalabgabe von der Relaisstation 18 enttamt sich im obigen Beispiel der 
Komplize 16, Auch wird der Zugangsberechtigte 5 durch eine Signalabgabe 25 vom 
Transponder 23 aufinerksam und kann eine Reihe von GegenmaBnahmen einleiten. 
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Nimmt der EindringUiig hingegen eine Entdeckung in Kauf (Raub oder Diebstahl des 
Transponders, gewaltsames Eindringen), dann wird er kaum einen komplizierten 
elektronischen Angriff wahlen. Diese Ge&far muss dutch andere Mittel eingeschiankt 
werden. 

5 

Fig.S zdgt schematisch ein Ausfiihrungsbeispiel mit der Signalisierungsfbnktion beim 
Betreten oder Aufenthalt in den raumlicben Zugangsbereichen. 

Um ein Automobil herum konnen im Bereich der Tiixen (seitlich und hinten) Basis- 
10 stationen 26 oder mebrere Antenna einer Basisstation montiert sein. Dutch die 

Reichweite der Transponder bedingt, formen sich Zugangsbeteiche von etwa Im bis 
maxitnal etwa 5 m Ausdehnung aus. 

Als eine Vatiante der zweiten Ausfuhrungsform, kann eine Signalisierung bereits daxm 
15 erfolgen, wenn diese 2^g9ngsbereiche 28 betreten werden. Der Zugangsberechtigte 

kaim in matkanter Weise dutch die Signalisierung daran ennnett wetden, dass er gerade 
passiv identifiziert witd. Er kann dann ohne weitere Handlung den Tutgriff 26 beta- 
tigen, welcher sich im Fall positiver Etketmung im Rahmen det Identifikation entriegelt. 

20 Wird der ZugangsbCTechtigte nicht in dieser Weise erinnert, ist die passive Funktion 
entweder deaktiviert oder es liegt eine Funktionsstorung vor. In beiden Fallen muss er 
eine aktive Handlung vomehmen. 

Erhalt der Zugangsberechtigte jedoch eine Signalisierung weit aufierhalb der Zugangs- 
25 bereiche seines Fahrzeuges, steht moglicherweise ein unbefugter Zugang bevot oder 
erfolgt getade. Die passive Identrfikationsfuiiktion dutch den Ttansponder kann dutch 
eine ein&che Bedienfunktion deaktiviert werden. Statt dessen kann eine Alarmfunktion 
oder andere GegemnaBnahmen ausgelost werden. Es kann vorgesehen sein, dass det 
Tutgriff nicht dauemd betatigt werden kann, sondem nut in einem bestimmen Zeit- 
30 fenstet nach det Signalisietung erfolgreich den df&ungsvorgang aktiviert. Eine Dauer- 
bet&tigung des Tutgri£& soUte ohnehin nicht zugelassen sein. Aus er^nomischer Sicht 
sollte die Signalisietung mit dem Zdtablauf det TutdfGaxmg gut abgestimmt sein. 
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PATENTANSPROCHE 



1 . Verfahren zur l^Shung der Sicherhdt von Txanspondersystemen mit drahfloser 
Crbertragung zwischen tnindestens einer Basisstation und mindestens einem 
mdtfuhrbaren Kleingerat, wobei eine Kommunikation zwischen der Basisstation und 
dem Kleingerat erfolgt, welche die raumliche Nahe des Kleingerates feststellt, 

5 daduich gekennzeichnet 

dass im Rahmen des Kominunikationsablaufes zwischen der Basisstation und dem 
Kleingerat eine vom Menschen wahmehmbare Signalisierung erfolgt 

2. VCTfiahien nach Anspruch 1, 
10 daduich eekennzeicl^tie^ ^ 

dass die wahmehmbare Signalisierung von der Basisstation ausgesendet wird. 

3. Verfahren nach Anspmch 2, 
dadurch gekennzeichnet 

15 dass das Kleingerat mindestens einen Teil der Signalisierung enip@ngt und auswertet. 

4. Ver&hien nach Anspruch 3, 

dass das Kleingerat die Kommunikation gesichert abschlieBt, wenn auch die 
20 Signalisierung empfangen wurde. 

5. Verfahren nach Anspruch 1, 
dadurch geken nzeichnet^ 

dass die wahmehmbare Signalisierung vom Kleingerat ausgesendet wird. 
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6. Verfahren nach einem der Anspruche 4 oder 5, 
dadurch gekennzeiclmet 

5 dass die Basisstation irdndestms einen Teil der Signalisienmg empSngt imd auswertet 

7. Verfahren nach Anspruch 6, 
dadurch pekemizeic Tinet^ 

dass die Basisstation eine der Kommumkation zugeordnete Aktion nur ausfuhr^ wenn 
10 auch die Signalisienmg empfangen wird. 

8. Ver&hten nach einem der vorhergehenden Anspruche, 
dadu rch preVetitiT^ eichnet 

dass durch eine Bedienfimktion am KleingeiSt und durch eine Datenuberttagung zur 
15 Basisstation eine an sich duich die Konmnmikation zubewirli^de Aktion gesfpent 
wird. 

9. Verfabien nach einem der vorhetgehenden Anspriiche, 
dadurch pekennzeichnet 

20 dass durch ausbleibende und/oder veranderte Signalisienmg am Kleingerat auf eine 
Funktionsstdrung der Dbertragung hingewiesen wird. 

1 0- Verfahren nach einem der vorhergehenden Anspniche, 

dadurch peVennyeirhtiRt , 

25 dass durch eine Bedienfimktion am Kleingerat und durch eine Datenubertragung ein 
Alarm ausgelost wird. 
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1 1 . Verfiahien nach einem der vorhergehenden Anspruche, 

dass ein zusatsdicher Fimktioiismodus erlaubt, die KoTnTnimikation zwischen 
Basisstation und Kleingerat au&ubauen, jedoch nur die Signalisienmg durchzwdSiliieii 
5 und die NormalfiinTction (Zugangsennachtigung, IdentifOkBtion, Zahlung;, Er&ssung und 
dergleichen) zumindest bis zu einer besonderen willenliichen Handlung (z.B. besondere 

Bedienfimktion, Codeeingabe, mechanische Entriegelungen und dergleichen) und/oder 
bis zum Ablauf einer Zeitspanne zu sperren. 

10 12. Ver&hien nach einem der vorhergehenden Anspruche, 

dass die Funkdon des GerStes duicli Bedienelemente und/oder eine zumindest in Teilen 
undmchlassige Hulle zumindest zeitweilig unterbunden wird. 

15 13. Ver&hren nach emem der voihergehenden Anspruche, 
daduich geken nTreichnet^ 

dass die Signalisienmg beim Eintreten in einen und/oder Aufenthalt in einem 
Zugangsbereich geschieht und zeitlich vor einem Identifikationsvorgang erfolgt. 

20 14. Anordnung zur Erhohung der Sichedieit von Transfpondersystemen rmt drahfloser 
Obertragung zwischen mindestens einer Basisstation (8) und mindestens einem 
mitfuhrbaren Kleinger§t (6), wobei eine Kommunikation zwischen der Basisstation (8) 
und dem Kleingerat (6) erfolgt, welche die raumliche Nahe des Kleingerates (6) 
feststellt, 

25 dadurch jgekennzeichnet 

dass in der Basisstation (8) mindestens ein Geber (3) fiir eine vom Menschen 
wahmehmbare Signalisienmg vorgesehen ist, der von der Kommunikation aktivierbar 
ist 
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15. Anordnimg zur Erhohung der Sicherheit von Transpondersystemen mit drahtloser 
Obertragung zwischen mindestens einer Basisstation (8) und mindestens einem 
mitfiihrbaren Kleingerat (6), wobei eine Koinmmiikation zwischen der Basisstation (8) 
und dem Kleingerat (jS) erfolgt, welche die raunaliche Nahe des Kletngeiates (6) 
5 feststellt, 

dadutch peke nTi7:eiclitiftt, 

dass in dem Kleingerat (6) mindestens ein Geber fiir eine vom Menschen 
wahmehmbare Signalisierung vorgesehen ist, der von der Kommunikation aktivierbar 
ist 

10 

16- Anordnimg nach Anspmch 15, 
dadurch gekennzeichnet, 

dass am Kleingerat ein Bedienelement far die zumindest zeitweise Deaktivierung der 
diahHosen tJb^tragung vothanden ist. 

15 

17. Anordnimg nach Anspmch 15, 
dadurch geke miizeifilinet 

dass am Kleingerat ein Bedienelement zur Ausldsung von SchutzmaBnahmen im 
Rahmen eines technischen Systems, das die Basisstation enthalt, vorhanden ist 

20 

1 8. Anordnung nach Ansfpmch 15, 
dadu rch p;e1cenTi7:eichtiet^ 

dass am Kleingerat ein Bedienelement zur Ausldsung eines Alarms vorhanden ist. 

25 19. Anordnung nach Anspruch 14, 
dadu rch ppkeTitiT^eichtiet^ 

dass am Kleingerat ein Emp@nger fur die von der Basisstation ausgesandte 
Signalisierung und eine Auswerteeinrichtung vorhanden sind. 
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20. Anordnung nach Anspruch IS, 

dass an der Basisstation (8) ein Bmp&nga (9) fiir die vom Klemgetat (6) ausgesandte 
SignalisienxDg imd eine passende AuswerteeiBiichtung vorhanden sind. 

5 

21 . Anordaimg zur ErhShung der Sicherheit von Transpondersystemen tnit dtahlloser 
Ubertragimg zwischen mindestens emer Basisstation (8) und mindestens einem 
mitfuhfbaren Kleingetat (6), wobei eine Kon3munikation zwischen der Basisstation (8) 
und dem Kleingerat (6) erfolgt, welche. die raionliche Nahe des Kleingerates (6) 

10 feststellt, 

dass am Kleingerat (6) ein Bedienelement fur die zumindest zeitweise Deaktivierung 
der drahllosen Cbertragung vorhand^ ist. 
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ZUSAMMENFASSUNG 

VedSahKoi und Anardmingen zur Erhdhuog der Sicherheit von Tidnspoiidersysteineii, 
insbescmdere fur den Automobilzugaiig 

Es wird vorgeschlagen, passive drahtlose TiaBSpondersysteme im Rahmen des Ablaixfes 
5 dsr Zugangsidentifikation mit Signalisierungen auszustatten, die vom Menschen 
wahigenonunen werden kotmen. Damit wird auch die Durchfuhrung einer schwer zu 
verhindemden FucJcstreckenverlangenmg erkennbar. EbenMls werden weitere manipu- 
lative Eingriffe in die Konununikation oder einige Probleme der Hochfrequenzuber- 
tragung bemeikt. Dieses zeitnahe Wahmehmen ein^ Zugangsidentifikation fuhrt durcli 

10 vergleichsweise kostengunstige und sebr ftinktionssicliere Mittel zu einer wirksamen 
Verminderung dieser Bedrohung der Systemsicherheit Weitere ein&che MaBnahmen 
kdnnen im Zusammenhang damit vorteilhaft wirken. Zu^eich kann durch die Signali- 
sierung ein ergonomischer Ablauf unterstutzt werden. Beispielsweise kann ein Auto- 
mobilzugangssystem ohne explxdte Bedienung, im eng^ischai als ,JPassive Keyless 

1 5 jj^tty System*' bezeichnet, verbessert w^den. 

Fig. 1 
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